第一章緒論內(nèi)容摘要本章主要介紹保密技術(shù)作為一門新興的技術(shù)學(xué)科所涉及的基本概念，保密技術(shù)與信息安全技術(shù)的關(guān)系，以及保密技術(shù)的發(fā)展歷程等，并在此基礎(chǔ)上提出保密技術(shù)的分類與體系框架1.1基本概念1.1.1保密和保密技術(shù)何為保密？就是保守秘密、保護(hù)秘密。保密是一種社會行為，人或社會組織1.1基本概念1.1.1保密和保密技術(shù)何為秘密？是個人、集團(tuán)甚至國家在一定的時間和范圍內(nèi)，為保護(hù)自身的安全和利益，需要加以隱蔽、保護(hù)、限制、不讓外界知曉的事項的總稱。秘密是一種客觀存在的的社會現(xiàn)象1.1基本概念1.1.1保密和保密技術(shù)秘密的分類國家秘密工作秘密商業(yè)秘密個人隱私1.1基本概念1.1.1保密和保密技術(shù)（1）國家秘密利益的主體是國家保守國家秘密是一種國家責(zé)任和國家行為《保密法》定義：國家秘密是關(guān)系國家安全和利益，按照法定程序確定，在一定時間內(nèi)只限一定范圍的人員知悉的事項1.1基本概念1.1.1保密和保密技術(shù)國家秘密的三要素關(guān)系國家安全和利益，是構(gòu)成國家秘密的實質(zhì)要素依照法定程序確定，是構(gòu)成國家秘密的程序要素在一定時間內(nèi)只限一定范圍的人員知悉，是構(gòu)成國家秘密的時空要素1.1基本概念1.1.1保密和保密技術(shù)國家秘密的分級絕密級：是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴(yán)重的損害機(jī)密級：是重要的國家秘密，泄露會使國家安全和利益遭受嚴(yán)重的損害秘密級：是一般的國家秘密，泄露會使國家安全和利益遭受損害1.1基本概念1.1.1保密和保密技術(shù)（2）工作秘密是各級國家機(jī)關(guān)在其公務(wù)活動和內(nèi)部管理中產(chǎn)生的不屬于國家秘密而不宜對外公開的事項工作秘密是各級國家機(jī)關(guān)產(chǎn)生的事項工作秘密涉及國家機(jī)關(guān)的公務(wù)活動和內(nèi)部管理的事項工作秘密是不屬于國家機(jī)密，又不宜公開的事項1.1基本概念1.1.1保密和保密技術(shù)工作秘密的確定各機(jī)關(guān)按程序決定屬于行業(yè)的工作秘密，由行業(yè)主管部門劃分1.1基本概念1.1.1保密和保密技術(shù)（3）商業(yè)秘密依據(jù)《中華人民共和國反不正當(dāng)競爭法》第10條第3款和《中華人民共和國刑法》第219條第3款之規(guī)定：商業(yè)秘密是不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟(jì)利益，具有適用性，并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。1.1基本概念1.1.1保密和保密技術(shù)商業(yè)秘密的特征秘密性財產(chǎn)性可分享性1.1基本概念1.1.1保密和保密技術(shù)（4）個人隱私公民個人生活中不愿公開或為他人知悉的秘密“隱私”和“隱私權(quán)”是美國人沃倫與布蘭代斯最早提倡侵犯隱私權(quán)的行為可以總結(jié)為10類1.1基本概念1.1.1保密和保密技術(shù)（5）保密技術(shù)與保密工作保密技術(shù)：是指保護(hù)秘密信息安全，防止秘密失竊和泄露的所有相關(guān)保障技術(shù)。保密技術(shù)可指一切防止秘密泄露的技術(shù)。保密技術(shù)涉及計算機(jī)科學(xué)技術(shù)、通信技術(shù)、電子技術(shù)、信息技術(shù)、信息安全等。包括保密防護(hù)技術(shù)和保密檢查技術(shù)1.1基本概念1.1.1保密和保密技術(shù)（5）保密技術(shù)與保密工作保密工作：是指按照我國保密法的規(guī)定，為保守國家秘密而進(jìn)行的工作。包括：各級黨委、黨組保密委員會實施的領(lǐng)導(dǎo)和決策工作各級保密行政管理部門實施的保密管理工作各級黨政軍機(jī)關(guān)及國有企事業(yè)單位內(nèi)的保密工作實施的保密管理工作具體業(yè)務(wù)工作部門承擔(dān)的、滲透在各項業(yè)務(wù)工作中的保密工作1.1基本概念1.1.1保密和保密技術(shù)（5）保密技術(shù)與保密工作保密工作的重要性革命戰(zhàn)爭年代：保密就是保生存、保勝利和平建設(shè)時期：保密就是保安全、保發(fā)展新形勢下：保密工作直接關(guān)系到國家安全、經(jīng)濟(jì)發(fā)展和社會穩(wěn)定，關(guān)系到中國社會主義事業(yè)的順利進(jìn)行1.1基本概念1.1.1保密和保密技術(shù)（5）保密技術(shù)與保密工作保密技術(shù)與保密工作辯證關(guān)系保密技術(shù)是保密工作的重要手段哪種手段都不能完全解決保密工作的問題1.1基本概念1.1.2保密技術(shù)的基本特性研究和應(yīng)用保密技術(shù)主要體現(xiàn)在一是國家秘密的全過程管理中，國家秘密產(chǎn)生、使用、存儲、流轉(zhuǎn)和銷毀的所有過程及具體環(huán)節(jié)所涉及的技術(shù)手段和措施二是從定密、降密到解密，從制定規(guī)范、監(jiān)督管理到查處案件所涉及的技術(shù)手段和措施對涉密載體、涉密場所、涉密活動、涉密人員的保密管理所涉及的技術(shù)手段和措施1.1基本概念1.1.2保密技術(shù)的基本特性保密技術(shù)的基本特性技術(shù)對抗性技術(shù)多樣性技術(shù)秘密性1.1基本概念1.1.3保密技術(shù)與信息安全技術(shù)的關(guān)系保密技術(shù)與信息安全技術(shù)關(guān)系密切在信息安全發(fā)展的早期，兩者的根本目標(biāo)一致信安和保密技術(shù)發(fā)展后，成為相互關(guān)聯(lián)同時又各自獨(dú)立的兩門技術(shù)學(xué)科1.1基本概念1.1.3保密技術(shù)與信息安全技術(shù)的關(guān)系信息安全的基本屬性：保密性、完整性、可用性、可靠性、可控性和不可抵賴性信息安全包含信息和信息系統(tǒng)安全，具體內(nèi)容涵蓋了實體安全、運(yùn)行安全、數(shù)據(jù)安全和內(nèi)容安全保密具有對時間、空間的強(qiáng)制性和實效性特點(diǎn)保密技術(shù)有信息安全技術(shù)所不能涵蓋的更加寬泛的內(nèi)容保密工作有賴于保密技術(shù)與信息安全技術(shù)的共同支撐和保障1.2保密技術(shù)發(fā)展歷程1.2.1通信保密發(fā)展時期保密首先是和通信結(jié)合在一起的保密技術(shù)手段主要采用密碼技術(shù)，利用各種通信手段，對傳輸?shù)男畔⑦M(jìn)行加密，確保通信雙方傳輸交換的消息不被竊取、泄露密碼是通信雙方按照約定法則進(jìn)行信息特殊變換的一種重要保密手段1.2保密技術(shù)發(fā)展歷程1.2.1通信保密發(fā)展時期密碼通信發(fā)展的歷史有記載的密碼通信凱撒密碼恩尼格碼Shannon論文Diffie和HellmanNBS公布DES……公元前400年公元前1世紀(jì)二戰(zhàn)1949年1976年1977年1.2保密技術(shù)發(fā)展歷程1.2.2計算機(jī)及其網(wǎng)絡(luò)保密發(fā)展時期除保密性（Confidentiality）外，提煉出了完整性（Integrity）、可用性（Availability）1983年，美國TCSEC1993年，CC準(zhǔn)則1.2保密技術(shù)發(fā)展歷程1.2.2計算機(jī)及其網(wǎng)絡(luò)保密發(fā)展時期通信與計算技術(shù)給保密帶來的沖擊一是國家秘密存儲介質(zhì)多樣化、輕便化二是國家秘密承載與保護(hù)方式數(shù)據(jù)化、系統(tǒng)化三是國家秘密泄露渠道增多，形式隱蔽，隱患嚴(yán)重保密特有的技術(shù)領(lǐng)域防竊聽技術(shù)防竊照技術(shù)電子泄露發(fā)射（TEMPEST）的防護(hù)與檢測技術(shù)1.2保密技術(shù)發(fā)展歷程1.2.3信息保障與全方位保密技術(shù)美國NIST提出了信息保障的概念五個“第一”：保障第一等的人，在第一時間內(nèi)，第一個知道，第一個搞清楚，第一個行動“縱深防御”的思想：保護(hù)、檢測、響應(yīng)、恢復(fù)四個環(huán)節(jié)信息保障依賴于人、技術(shù)和管理1.2保密技術(shù)發(fā)展歷程1.2.3信息保障與全方位保密技術(shù)本時期保密技術(shù)的主要內(nèi)容涉密載體的保密防護(hù)與檢查涉密信息的保密防護(hù)與檢查涉密場所和涉密活動的保密防護(hù)與檢查1.3保密技術(shù)體系1.3.1保密技術(shù)的分類與體系框架保密防護(hù)技術(shù)保密檢查技術(shù)網(wǎng)絡(luò)保密通信保密TEMPEST保密檢測技術(shù)物理安全保密密碼技術(shù)信息隱藏技術(shù)主機(jī)安全邊界防護(hù)監(jiān)控審計訪問控制身份認(rèn)證有線通信無線通信物品管控信息消除防復(fù)印防竊照防竊聽檢測技術(shù)防護(hù)技術(shù)網(wǎng)絡(luò)攻擊泄密取證網(wǎng)絡(luò)檢查設(shè)備檢查環(huán)境檢查國家保密標(biāo)準(zhǔn)涉密信息系統(tǒng)分級保護(hù)1.3保密技術(shù)體系1.3.2保密技術(shù)主要內(nèi)容概述各章內(nèi)容介紹本章總結(jié)保密技術(shù)經(jīng)歷了通信保密、計算機(jī)及網(wǎng)絡(luò)保